{"id":23487,"date":"2025-03-03T15:36:45","date_gmt":"2025-03-03T15:36:45","guid":{"rendered":"https:\/\/www.complycube.com\/?p=23487"},"modified":"2025-06-09T15:18:12","modified_gmt":"2025-06-09T15:18:12","slug":"bybit-subisce-un-hack-da-15-miliardi-di-dollari-nella-piu-grande-truffa-crittografica","status":"publish","type":"post","link":"https:\/\/www.complycube.com\/it\/bybit-faces-1-5bn-hack-in-biggest-crypto-scam\/","title":{"rendered":"Bybit affronta una perdita di $1,5 miliardi in una truffa sulle criptovalute digitali"},"content":{"rendered":"

In quella che viene descritta come la pi\u00f9 grande truffa digitale di sempre in ambito crypto, l'exchange di criptovalute Bybit \u00e8 stato vittima di un massiccio hack, perdendo circa $1,5 miliardi in Ethereum. La piattaforma con sede a Dubai ha segnalato che un aggressore nordcoreano ha preso il controllo di un portafoglio Ethereum e ha trasferito i fondi a un indirizzo sconosciuto, causando allarme nell'intero settore crypto. <\/p>\n\n\n\n

Nonostante l'entit\u00e0 della violazione, Bybit ha assicurato ai propri clienti che i loro singoli possedimenti sarebbero rimasti al sicuro. Il co-fondatore e CEO Ben Zhou ha sottolineato che la societ\u00e0 aveva la forza finanziaria per coprire la perdita, anche se i fondi rubati non fossero stati recuperati. La societ\u00e0 detiene $20bn in asset dei clienti, fornendo un cuscinetto contro la perdita.<\/p>\n\n\n\n

L'attacco si \u00e8 verificato durante un trasferimento di routine di Ethereum da un portafoglio offline "freddo" a un portafoglio "caldo" utilizzato per il trading giornaliero. Mentre tutti gli altri portafogli non sono stati interessati, l'hacking ha portato a un'impennata delle richieste di prelievo, causando ritardi per alcuni utenti. Il prezzo di Ethereum \u00e8 sceso quasi 4% seguendo<\/a> la notizia ma nel frattempo ha riacquistato gran parte del suo valore.<\/p>\n\n\n\n

In risposta, Bybit ha chiesto assistenza a esperti di sicurezza informatica e specialisti di analisi crittografica per recuperare i fondi rubati. L'exchange ha anche promesso una ricompensa fino a $140m per il recupero dell'intero importo. Questa violazione segna una battuta d'arresto significativa per il settore delle criptovalute, proprio quando aveva iniziato a guadagnare slancio in mezzo a condizioni politiche favorevoli negli Stati Uniti<\/p>\n\n\n\n

\n

La Corea del Nord \u00e8 il riciclatore di criptovalute pi\u00f9 sofisticato e dotato di maggiori risorse in circolazione, che adatta continuamente le sue tecniche per eludere l'identificazione e sequestro dei beni rubati.<\/a><\/p>\n<\/blockquote>\n\n\n\n

Mentre le indagini proseguono, le speculazioni sui colpevoli hanno puntato a gruppi come il Lazarus Group della Corea del Nord, noto per il suo coinvolgimento in simili rapine su larga scala. L'impegno di Bybit nel rafforzare la sua infrastruttura di sicurezza \u00e8 fondamentale per ripristinare la fiducia nel settore delle criptovalute.<\/p>\n\n\n\n

La necessit\u00e0 di una maggiore sicurezza per le transazioni di grandi dimensioni<\/h2>\n\n\n\n

Quando si tratta di transazioni di valore significativo, come l'hack da $1.5bn nel caso di Bybit, una verifica dell'identit\u00e0 robusta dovrebbe essere una pratica standard. Le transazioni di grandi dimensioni dovrebbero essere trattate con un controllo extra per qualsiasi istituto finanziario, che si tratti di banche tradizionali o exchange di criptovalute. Con somme cos\u00ec grandi coinvolte, ulteriori livelli di verifica dovrebbero garantire che solo gli individui autorizzati possano approvare o eseguire questi trasferimenti. Questa \u00e8 una salvaguardia contro le frodi ed \u00e8 essenziale per mitigare il rischio di violazioni interne o esterne.<\/p>\n\n\n\n

\"truffa<\/figure>\n\n\n\n

Molte istituzioni finanziarie tradizionali utilizzano gi\u00e0 una verifica avanzata dell'identit\u00e0 per le transazioni di alto valore, quindi aspettarsi lo stesso dagli exchange di criptovalute non sarebbe irragionevole. I servizi finanziari utilizzano spesso metodi come la verifica dell'identit\u00e0 per i bonifici bancari oltre una certa soglia o un controllo aggiuntivo per i trasferimenti internazionali, e questo potrebbe essere implementato pi\u00f9 ampiamente nello spazio delle criptovalute.<\/p>\n\n\n\n

L'hack si \u00e8 verificato quando un aggressore ha sfruttato i controlli di sicurezza durante un trasferimento di routine da un cold wallet a un warm wallet. Ci\u00f2 suggerisce una vulnerabilit\u00e0 nel processo di gestione degli accessi. Implementando misure di verifica dell'identit\u00e0 pi\u00f9 rigorose per l'accesso ai wallet di alto valore, Bybit avrebbe potuto garantire che solo il personale autorizzato potesse avviare tali trasferimenti.<\/p>\n\n\n\n

Con la maturazione del settore delle criptovalute, clienti e regolatori si aspettano sempre di pi\u00f9 queste misure. Infatti, gli enti regolatori potrebbero richiedere protocolli di verifica dell'identit\u00e0 pi\u00f9 rigorosi in futuro per combattere il riciclaggio di denaro, le frodi e altre attivit\u00e0 illecite nello spazio.<\/p>\n\n\n\n

L'entit\u00e0 delle truffe sulle criptovalute: gli hack dei portafogli elettronici non sono una novit\u00e0<\/h2>\n\n\n\n

Sfortunatamente, gli hack dei portafogli crittografici non sono una novit\u00e0, e indicano una forte necessit\u00e0 di protocolli di verifica dell'identit\u00e0 pi\u00f9 efficaci. L'implementazione di sistemi di verifica dell'identit\u00e0 pi\u00f9 efficaci, l'aumento della trasparenza nei protocolli di sicurezza e il restare al passo con le minacce emergenti saranno fondamentali per ridurre il rischio di attacchi futuri.<\/p>\n\n\n\n

\n

Nel 2024 i fondi rubati sono aumentati di circa 21.07% anno su anno (YoY) a $2,2 miliardi<\/a>e il numero di singoli episodi di hacking \u00e8 aumentato da 282 nel 2023 a 303 nel 2024.<\/p>\n<\/blockquote>\n\n\n\n

Il rapporto Chainalysis 2025 Crypto Crime sottolinea l'aumento delle truffe legate alle criptovalute. "L'hacking delle criptovalute rimane una minaccia persistente, con quattro anni nell'ultimo decennio in cui sono stati rubati pi\u00f9 di un miliardo di dollari di criptovalute (2018, 2021, 2022 e 2023). Il 2024 segna il quinto anno in cui si raggiunge questo traguardo preoccupante, evidenziando come, con l'aumento dell'adozione e dei prezzi delle criptovalute, aumenti anche l'importo che pu\u00f2 essere rubato. Nel 2024, i fondi rubati sono aumentati di circa 21.07% anno su anno (YoY)<\/a> a $2,2 miliardi e il numero di singoli incidenti di hacking \u00e8 aumentato da 282 nel 2023 a 303 nel 2024."<\/p>\n\n\n\n

Con la quantit\u00e0 di fondi rubati in aumento di oltre 21% nel 2024, \u00e8 chiaro che non possiamo permetterci di prendere alla leggera queste minacce. La verifica dell'identit\u00e0 non \u00e8 pi\u00f9 solo una casella di controllo normativa, \u00e8 uno strumento essenziale per salvaguardare i beni e proteggere l'integrit\u00e0 dell'intero settore.<\/p>\n\n\n\n

Andando avanti, sia gli exchange di criptovalute che gli utenti devono essere pi\u00f9 proattivi nel proteggere i propri asset digitali. L'impegno di Bybit nel migliorare la sicurezza potrebbe aiutare a ripristinare la fiducia, ma spetta all'intero ecosistema delle criptovalute imparare da questa violazione e adottare le misure necessarie per garantire che questo "furto pi\u00f9 grande" rimanga un ricordo del passato.<\/p>\n\n\n\n

Rafforzare i portafogli crittografici nel 2024 <\/h2>\n\n\n\n

Con l'avanzare dell'astuzia dei truffatori, i wallet devono rafforzare le proprie difese. La chiave \u00e8 identificare le potenziali minacce durante l'onboarding di nuovi clienti e monitorarli costantemente per individuare eventuali rischi. I wallet di criptovalute devono dare priorit\u00e0 a KYC e IDV per proteggere sia le aziende che i clienti.<\/p>\n\n\n\n

I controlli critici includono:<\/h3>\n\n\n\n

Verifica dell'identit\u00e0:<\/a> <\/strong>La verifica dell'identit\u00e0 dovrebbe essere inclusa in tutti i portafogli crittografici e nelle transazioni di alto valore. Garantire che i clienti siano chi dichiarano di essere analizzando i punti dati biometrici garantisce la sicurezza in ogni momento. I controlli IDV possono essere eseguiti durante l'onboarding del cliente, durante i processi di accesso al portafoglio e durante i trasferimenti di alto valore.<\/p>\n\n\n\n

Onboarding rafforzato KYC: <\/a><\/strong>Un controllo KYC completo, che include verifica dei documenti, verifica dell'identit\u00e0, controlli multi-ufficio e altro ancora per garantire che i nuovi clienti siano affidabili. Ci\u00f2 riduce le possibilit\u00e0 che i malintenzionati utilizzino la piattaforma.<\/p>\n\n\n\n

Infrastruttura AML:<\/strong> <\/a>Prevenire i reati finanziari, come il riciclaggio di denaro e il finanziamento del terrorismo, \u00e8 fondamentale anche per garantire che il tuo portafoglio crittografico sia esente da frodi. Ci\u00f2 protegge non solo i singoli clienti, ma la tua organizzazione nel suo complesso.<\/p>\n\n\n\n

Se stai cercando di rafforzare la tua attivit\u00e0 Crypto dalle frodi, implementare questi controlli \u00e8 un primo passo necessario per garantire conformit\u00e0 e sicurezza. Per maggiori informazioni, contatta il nostro team di esperti in conformit\u00e0 Oggi<\/a>.<\/p>\n\n\n\n

\"verifica<\/a><\/figure>","protected":false},"excerpt":{"rendered":"

In quella che viene descritta come la pi\u00f9 grande truffa digitale di sempre in ambito crypto, l'exchange di criptovalute Bybit \u00e8 stato vittima di un massiccio hack, perdendo circa $1,5 miliardi di Ethereum. Scopri di pi\u00f9 sull'impatto della rapina digitale.<\/p>","protected":false},"author":24,"featured_media":23493,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[62],"class_list":["post-23487","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-crypto-regulations"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t